SPN untuk layanan SQL Server Browser diperlukan ketika Anda membangun sambungan ke sebuah nama misalnya SQL Server Analysis Services

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 950599 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Gejala

Pertimbangkan skenario berikut. Anda menetapkan sambungan ke sebuah nama misalnya Microsoft SQL Server Analysis Services. Kemudian, layanan SQL Server Browser menentukan pelabuhan yang bernama contoh tersedia. Sambungan menggunakan otentikasi Kerberos. Dalam skenario ini, nama prinsip Layanan (SPN) untuk layanan SQL Server Browser diperlukan selain SPN misalnya bernama Analysis Services. Jika tidak ada SPN untuk layanan SQL Server Browser, gagal otentikasi Kerberos.

Penyebab

Perilaku ini terjadi hanya ketika koneksi string berisi SSPI = Kerberos parameter. Dalam kasus ini, sambungan dipaksa untuk menggunakan otentikasi Kerberos, dan SPN untuk layanan SQL Server Browser harus dikonfigurasi.

Jika koneksi string tidak mengandung SSPI = Kerberos parameter, Kerberos otentikasi biasanya digunakan. Koneksi ke layanan SQL Server Browser menggunakan NTLM dan rekening NT_ANONYMOUS sebagai gantinya. Dalam kasus ini, sambungan ke layanan SQL Server Browser sukses. Layanan SQL Server Browser menentukan pelabuhan yang benar. Kemudian, koneksi pangkalan data sebenarnya menggunakan otentikasi Kerberos untuk menyediakan otentikasi benar.

Pemecahan masalah

Anda harus membuat SPN untuk layanan SQL Server Browser dengan menggunakan account yang menjalankan layanan SQL Server Browser.

Format NetBIOS SPN adalah sebagai berikut:
MSOLAPDisco.3/serverHostName
Format nama domain sepenuhnya memenuhi syarat SPN adalah sebagai berikut:
MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName

Bagaimana cara mendaftar SPN

Anda harus menjadi Kelompok anggota administrator Domain untuk menjalankan perintah Setspn .

Untuk membuat SPN untuk layanan Browser yang sedang berjalan di Domain Account, jalankan perintah berikut pada prompt perintah:
Setspn.exe - MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName Browser_Service_Startup_Account

Setspn.exe - MSOLAPDisco.3/serverHostName Browser_Service_Startup_Account
Jika Anda harus membuat SPN untuk layanan Browser yang berjalan di bawah LocalSystem account, jalankan perintah berikut pada prompt perintah:
Setspn.exe - MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName serverHostNameSetspn.exe - MSOLAPDisco.3/serverHostName serverHostName

Untuk memverifikasi SPN

Ketika Layanan ini berjalan di bawah Domain account:
Setspn ?l Browser_Service_Startup_Account
Kapan Layanan berjalan di bawah LocalSystem account:
Setspn -l serverHostName

Status

Perilaku ini adalah dengan desain.

Properti

ID Artikel: 950599 - Kajian Terakhir: 16 Januari 2014 - Revisi: 1.0
Berlaku bagi:
  • Microsoft SQL Server 2005 Analysis Services
  • Microsoft SQL Server 2005 Developer Edition
  • Microsoft SQL Server 2005 Enterprise Edition
  • Microsoft SQL Server 2005 Standard Edition
  • Microsoft SQL Server 2008 Analysis Services
  • Microsoft SQL Server 2008 Developer
  • Microsoft SQL Server 2008 Enterprise
  • Microsoft SQL Server 2008 Standard
  • Microsoft SQL Server 2008 R2 Analysis Services
  • Microsoft SQL Server 2008 R2 Developer
  • Microsoft SQL Server 2008 R2 Enterprise
  • Microsoft SQL Server 2008 R2 Standard
  • Microsoft SQL Server 2012 Analysis Services
  • Microsoft SQL Server 2012 Developer
  • Microsoft SQL Server 2012 Enterprise
  • Microsoft SQL Server 2012 Standard
Kata kunci: 
kbtshoot kbprb kbmt KB950599 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.
Klik disini untuk melihat versi Inggris dari artikel ini: 950599

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com